Datenschutzerklärung

Name und Kontakt des Verantwortlichen

Belsignum UG (haftungsbeschränkt) 
Zeppelinstraße 73
81669 München

E-mail: helpdesk@pep-screener.com

Kontakt bei Datenschutzfragen

Haben Sie Fragen zum Datenschutz bei der Belsignum UG, können Sie sich postalisch oder per E-Mail (dsgvo@pep-screener.com) an uns wenden.

Sicherheit und Schutz Ihrer personenbezogenen Daten

Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Als privatrechtliches Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns, als auch von unseren externen Dienstleistern beachtet werden.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein:

  • Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
  • die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
  • die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
  • die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
  • die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  • die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Information über die Erhebung personenbezogener Daten

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

1. Kontaktaufnahme 

Sie haben die Möglichkeit mit uns über die bereitgestellten Kommunikationsmittel (z.B. Telefon, E-Mail, Kontaktformular) Kontakt aufzunehmen. Dabei speichern wir die von Ihnen bereitgestellten Daten zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Ihre Daten werden gelöscht, sobald Ihre Anfrage beantwortet wurde und kein weiterer Zweck zur Aufbewahrung besteht. 

2. Applikation – Anwendung, Registrierung und Login

Um den Abgleich mit Sanktionslisten durchführen zu können, ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden Ihr Organisationsname und Ihre berufliche E-Mail-Adresse erhoben. Zudem müssen Sie ein Passwort vergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Der Login-Bereich ist durch das Double-Opt-In-Verfahren geschützt. Nach Bestätigung in der E-Mail erfolgt die Freischaltung Ihres Accounts. Innerhalb der Applikation können Sie freiwillig Ihr Profil vervollständigen. Die Angaben können Sie jederzeit ändern oder entfernen.  

  • Persönliche Felder: Anrede/Geschlecht, Titel, Vorname, Nachname
  • Informationen zu Ihrer Organisation: Name, Adresse, Postleitzahl, Stadt, Land, Bundesland, Umsatzsteuernummer, Rechnungs- und Benachrichtigungs-E-Mail

Nach erfolgreicher Registrierung werden Ihre E-Mail (Username) und Ihr Passwort beim Login verarbeitet, um Sie zu verifizieren.

Innerhalb der Oberfläche existieren die folgenden Felder zur Dateneingabe: 

  • /person-entities: Vorname, 2. Vorname, Nachname und Geschlecht
  • /enterprise-entities: Name
  • /sanction-entities: Nur eine ID mit der ein Datensatz geholt werden kann

Um unsere API zu verbessern und die Nachverfolgbarkeit für unsere REST-API-Nutzer zu gewährleisten, speichern wir Ihre Anfragen für 3 Monate. Die Daten werden nicht an Dritte weitergegeben.

3. Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald der Zweck für die Datenspeicherung entfällt. 

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.

4. Einsatz von Cookies

Zusätzlich zu den zuvor genannten Daten werden bei der Nutzung unserer Website Cookies auf Ihrem Gerät gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

a) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Sog. „Third Party Cookies“ sind Cookies, die durch einen Dritten gesetzt wurden, folglich nicht durch die eigentliche Website auf der man sich gerade befindet. Wir weisen Sie darauf hin, dass Sie durch die Deaktivierung von Cookies eventuell nicht alle Funktionen dieser Website nutzen können.

Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen. 

Die Verwendung unserer Website setzt die Zustimmung für diejenigen Cookies voraus, die für den Betrieb zwingend notwendig sind. Darüber hinaus können Sie uns eine Einwilligung zur Nutzung weiterer Cookies (z.B. für Analyse- und Marketingzwecke) erteilen. Diese Abfrage erfolgt jeweils vor der erstmaligen Nutzung der Website und dient als Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die von unserer Website automatisch erfasst werden (Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit durch Aufrufen des Consent Managements „Show cookie settings“ am Ende unserer Website widerrufen. Wir informieren Sie direkt in unserem Consent Management über die Cookies, die durch uns gesetzt werden können.

5. Einsatz von Dritten/Auftragsverarbeitern

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht oder nur nach gesonderter Information statt. Ein kommerzieller Verkauf Ihrer personenbezogenen Daten findet ausdrücklich nicht statt. 

Wir geben Ihre Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Um die Sicherheit Ihrer Daten zu gewährleisten haben wir mit allen Dritten Datenschutzverträge abgeschlossen. Mit Auftragsverarbeitern werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Wir wählen vorzugsweise Auftragsverarbeiter innerhalb von Deutschland bzw. Europa aus. Werden Auftragsverarbeiter in Drittländern eingesetzt, wird geprüft, ob ein Angemessenheitsbeschluss vorliegt. Ist dies nicht der Fall, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien (z.B. Data Privacy Framework für Datenübermittlungen in die USA, Standardvertragsklauseln der EU-Kommission).

Google Analytics

Verarbeitendes Unternehmen: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Datenschutzhinweise: https://policies.google.com/privacy?hl=de
Zweck: Dieser Dienst ermöglicht es uns, den Verkehr und das Engagement auf unserer Website zu messen und dadurch das Websiteangebot zu verbessern.
Datenkategorien: Cookies, Geräteinformationen, geografischer Standort, Browser-Informationen, Referrer-URL, Betriebssystem, Interaktionsdaten, Datum und Uhrzeit des Besuchs, Nutzerverhalten, gekürzte IP-Adresse, Nutzer-ID
Speicherdauer: Die Cookies werden nach zwei Jahren spätestens gelöscht.
Land der Verarbeitung: EU, Datenweitergabe in USA kann nicht ausgeschlossen werden
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

 

Google Tag Manager

Verarbeitendes Unternehmen: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Datenschutzhinweise: https://policies.google.com/privacy?hl=de
Zweck: Dies ist ein Tag-Management-System. Über den Google Tag Manager können Tags zentral über eine Benutzeroberfläche eingebunden werden. Tags sind kleine Codeabschnitte, die Aktivitäten verfolgen können. Über den Google Tag Manager werden Scriptcodes anderer Tools eingebunden. Der Tag Manager ermöglicht es zu steuern, wann ein bestimmtes Tag ausgelöst wird.
Datenkategorien: Aggregierte Daten über die Tag-Auflösung
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr benötigt werden.
Land der Verarbeitung: EU, Datenweitergabe in USA kann nicht ausgeschlossen werden
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

CleverReach

Verarbeitendes Unternehmen: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede
Datenschutzhinweise: https://www.cleverreach.com/de-de/datenschutz/
Zweck: Newsletter-Versand, E-Mail-Marketing.
Datenkategorien: E-Mail-Adresse, Name und Vorname (falls angegeben)
Speicherdauer: Die Daten werden mit Widerruf der Einwilligung gelöscht.
Land der Verarbeitung: Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Schlund Technologies und mittwald

Verarbeitendes Unternehmen: Schlund Technologies GmbH, Johanna-Dachs-Str. 55, 93055 Regensburg; Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp
Datenschutzhinweise: www.schlundtech.de/datenschutz/, https://www.mittwald.de/datenschutz
Zweck: Hosting der Webseite, Sicherheit der Webseite
Datenkategorien: Logdaten
Speicherdauer: Die Daten werden mit Wegfall des Zwecks gelöscht.
Land der Verarbeitung: Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

 

AWS und Microsoft

Verarbeitendes Unternehmen: Amazon Web Services EMEAR SARL, Luxemburg, Microsoft Ireland Operations Ltd., Irland
Datenschutzhinweise: aws.amazon.com/de/privacy/, https://privacy.microsoft.com/de-de/privacystatement
Zweck: Hosting, Office-Anwendung (Microsoft)
Datenkategorien: Stammdaten, Vertragsdaten
Speicherdauer: Die Daten werden mit Wegfall des Zwecks gelöscht./Datenlöschung mit Löschersuchen.
Land der Verarbeitung: Europa
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Broadsoft

Verarbeitendes Unternehmen: BroadSoft Germany GmbH, Lothringer Straße 56, 50677 Köln
Datenschutzhinweise: https://www.placetel.de/rechtliches/datenschutzerklaerung
Zweck: Cloud-Telefonie, Web-Meetings
Datenkategorien: berufliche Telefonnummer, ggf. berufliche E-Mail-Adresse
Speicherdauer: Die Daten werden mit Wegfall des Zwecks gelöscht./Datenlöschung mit Löschersuchen.
Land der Verarbeitung: Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

weclapp

Verarbeitendes Unternehmen: weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen
Datenschutzhinweise: https://www.weclapp.com/de/datenschutz/
Zweck: ERP- und CRM-System
Datenkategorien: Stammdaten (Kunden und Lieferanten)
Speicherdauer: Die Daten werden mit Wegfall des Zwecks gelöscht./Datenlöschung mit Löschersuchen.
Land der Verarbeitung: Deutschland
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

6. Newsletter

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. 

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Pflichtangabe für die Übersendung des Newsletters ist Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an helpdesk@pep-screener.com oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

7. Kinder

Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Rechte der betroffenen Person

Gemäß der DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten verschiedene Rechte zu, welche Sie jederzeit gegenüber uns geltend machen können.

  • Auskunft: Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden; wenn dies der Fall ist, können Sie Auskunft über diese Daten sowie weitere Informationen zu der Datenverarbeitung und eine Kopie der Daten verlangen, Artikel 15 DSGVO.
  • Berichtigung: Sie haben das Recht, unverzüglich die Berichtigung von unrichtigen personenbezogenen und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Artikel 16 DSGVO.
  • Datenlöschung / Einschränkung der Verarbeitung: Sie können verlangen, dass Ihre Person betreffende Daten unverzüglich gelöscht (Artikel 17 DSGVO) bzw. in Bezug auf die Verarbeitung eingeschränkt werden (Artikel 18 DSGVO).
  • Datenübertragbarkeit: Sie haben unter den Voraussetzungen des Artikels 20 DSGVO das Recht, die von Ihnen bereitgestellten Daten zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
  • Widerruf und Widerspruch: Erteilte Einwilligungen können Sie gem. Artikel 7 Absatz 3 DSGVO mit Wirkung für die Zukunft widerrufen. Außerdem können Sie einer künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Artikels 21 DSGVO jederzeit widersprechen.
  • Beschwerde und wirksamer gerichtlicher Rechtsbehelf: Sie können gem. Artikel 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. Zudem haben Sie das Recht auf einen wirksamen gerichtlichen Rechtsbehelf, wenn sie der Ansicht ist, dass die ihr aufgrund dieser Verordnung zustehenden Rechte infolge einer nicht im Einklang mit dieser Verordnung stehenden Verarbeitung ihrer personenbezogenen Daten verletzt wurden.

Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung können Sie auf unserer Website abrufen. 

Stand: August 2023